Características
Todo lo que hace TMAegis y las decisiones de ingeniería que mantienen segura la producción.
Escanear y detectar
La detección automática identifica el sistema operativo y el software instalado, y luego selecciona únicamente las reglas que aplican.
- Detección del sistema operativo y del software instalado con --auto-detect
- Niveles de perfil 1 y 2, y elementos de revisión manual listados con instrucciones
- Auditorías concurrentes con garantía de solo lectura
Remediación reversible
Los cambios están diseñados para poder deshacerse.
- Instantáneas automáticas con una lista de puntos de restauración al estilo Time Machine
- Verificación de sintaxis antes de que una configuración modificada entre en vigor
- Interruptor de hombre muerto con reversión automática
Reglas declarativas
Las políticas son datos, no código oculto dentro de un binario.
- Reglas YAML con auditoría, remediación y referencia
- Coincidencia por destino y familia de sistema operativo
- Las reglas están abiertas a revisión, para que pueda auditar al auditor
Nube e infraestructura
Verificaciones sin agentes que respetan su infraestructura como código.
- Verificaciones para AWS, Azure, Google Cloud, Oracle, Alibaba e IBM Cloud
- Verificaciones para Microsoft 365 y Google Workspace
- Propuestas en Terraform en lugar de cambios directos, evitando desviaciones de estado
Dispositivos de red
Audite configuraciones exportadas sin tocar el dispositivo.
- Cisco, Juniper, Palo Alto, Fortinet, F5, Check Point y más
- Apunte a una configuración activa guardada con --device-config
- Nada se conecta al dispositivo
IA privada
La IA es opcional y solo estima el impacto de una corrección.
- Modelos locales mediante Ollama, completamente sin conexión
- Use su propia clave para Claude, OpenAI o Gemini
- Los secretos, tokens y direcciones se redactan antes de cualquier solicitud
Reportes
Un escaneo, el formato adecuado para cada audiencia.
- HTML, PDF y Excel para auditores y gerentes
- SARIF para la pestaña Security de GitHub, ASFF para AWS Security Hub
- JSON, JSON Lines y CSV para pipelines y SIEM
Plugins e integraciones
Notifique, cree tickets y amplíe capacidades.
- Plugins incluidos para Slack, Telegram, Jira y webhooks
- Ejecutables o WebAssembly aislado con fijación SHA-256
- Un panel autoalojado para recopilar resultados de múltiples hosts
Su idioma
La línea de comandos, la aplicación de escritorio, los reportes y este sitio web están disponibles en 16 configuraciones regionales.
- Incluye vietnamita, chino, japonés, coreano, ruso y serbio en ambos alfabetos
- El idioma sigue el de su sistema operativo o puede elegirlo con --lang
- El texto de las reglas permanece en inglés para coincidir con el benchmark citado